Le groupe Auchan victime d'une Cyberattaque massive

[Le Novice °¿°]

Salut à tous

Si je ne suis pas dans la bonne section, merci de corriger...

Citation

Coup dur pour Auchan. L'enseigne déplore un vol de données massif concernant 500 000 clients, mardi 19 novembre.
Selon des détails confirmés par le groupe à franceinfo et détaillés dans un message aux consommateurs ciblés, "le nom, le prénom, l'adresse mail, l'adresse postale, le numéro de téléphone, la composition familiale si elle est renseignée, la date de naissance, le numéro de carte de fidélité et le montant de la cagnotte fidélité" des clients titulaires d'une carte fidélité ont été dérobés via cette cyberattaque.

Voir ici :
https://actu.orange.fr/france/cyberattaque-un-grand-groupe-de-distribution-vise-des-centaines-de-milliers-de-clients-touches-magic-CNT000002gmRq3.html

...

[devadip]

Ça fait beaucoup de  sociétés quand même. 

[Dylav]

Et ce n'est pas fini, à mon avis...

[Parisien_Entraide]

En fait c'est pire que ce qui apparait et connu des médias... Il y a un vol de données au niveau mondial toutes les 5 secondes... La France semble particulièrement touchée, mais en fait ce n'est rien par rapport à la situation de certains pays ou régions du monde (Asie, Amérique du Sud, ...)

Pour la France je vois passer entre 3 et 7 vols de données par semaine (Ce que j'ai calculé sur un trimestre). Par contre il n'est pas toujours facile sans prendre possession de la base de savoir si c'est réel, si c'est du recyclé (merci l'AI qui permet de corréler diverses base pour avoir plus de données.. fiables) ou si c'est de l'arnaque (les malveillants s'arnaquent entre eux)

Si je prend l'affaire MOVIT qui date de 2023, il reste 2 800 sociétés à "traiter" (Je n'ai pas le détail des vols pour la France)

Si on prend les histoires de failles d'interfaces de gestion, là aussi ce n'est pas fini (En gros un millier pour la France de mémoire) mais les fautes sont toujours en relation avec un tiers

En fait les hackers ont tellement de données qu'ils n'ont pas le temps de tout traiter (Et ils ne veulent pas déléguer car ils perdraient de l'argent). En plus cela se voit pour certaines ou les tentatives de phishing, faux appels etc peuvent apparaitre des mois après le vol

 

Bref en fin d'année on a plus vite fait de lister ceux qui ne sont pas touchés pas les vols de données

[Le Novice °¿°]

Salut à tous

Le 20/11/2024 à 11:32, Dylav a dit :

Et ce n'est pas fini, à mon avis...

Effectivement ! et c'est maintenant le tour de Norauto.
Le plus grave dans ce cas, est que des numéros d'identification de pièces d'identité ont été dérobés.

Citation

Elle (Norauto) précise que, « selon les cas », les noms, prénoms, adresses postales et e-mail, numéros de téléphone, de carte de fidélité et numéros d'identification de pièces d'identité ont été dérobés.
Les mots de passe et informations bancaires n'ont, pour leur part, pas été exfiltrés
Dans le cas de Norauto, les numéros de pièces d'identité sont touchés.
Si le vôtre fait partie des données compromises, soyez particulièrement vigilant à toute tentative de fraude ou d’usurpation d’identité.
Le numéro peut, par exemple, être utilisé par des acteurs malveillants pour contacter des organismes bancaires.

https://www.clubic.com/actualite-545957-norauto-victime-d-une-cyberattaque-d-envergure-les-bonnes-pratiques-a-adopter-en-cas-de-vol-de-donnees.html
...

Modifié le 4 décembre par Le Novice °¿°

[Parisien_Entraide]

Ils ont un train de retard

En fait pour Norauto, j'avais vu passer le vol en septembre et la vente le 27 novembre

C'est peut etre ce dernier fait qui a poussé à communiquer et tout le monde reprend l'info

https://forum.malekal.com/viewtopic.php?p=561918#p561918

Le groupe est AUSSI derrière (Ce qu'ils proposaient en Septembre avec Norauto)

J'ai mls en gras ce dont j'ai eu connaissance et qui est avéré

 

_ i-run[.]fr
- foot-store[.]fr
- deporvillage[.]fr
- norauto[.]fr
- feuvert[.]fr
- euromaster[.]fr
- mister-auto[.]com
- corsegsm[.]com (pack id + ligne opérateur)
- lycamobile[.]fr (scrap opérateur)
- coriolis[.]com (scrap opérateur)
- shadow[.]tech
- oscaro[.]com
- ldlc[.]com
- sport2000[.]fr
- sfr[.]fr (scrap opérateur)
- [...]
- grosbill[.]com
- topachat[.]com
- cybertek[.]fr
- ...

 

Reste à savoir si ils sont dans le même groupe de hackeurs que ceux qui sont derrière LDLC par ex, puisque ceux qui sont derrière le vol de données de LDLC se sont fait arrêter par la Gendarmerie